Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN upload CVE-2026-57710

WoowBot Pro Max <= 14.1.7 - Authenticated (Subscriber+) Arbitrary File Upload

woowbot-pro-max

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WoowBot Pro Max, que permite la carga arbitraria de archivos para usuarios autenticados con rol…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57807

WordPress Single Sign-On (SSO) - Multisite Premium <= 38.5.8 - Missing Authorization

miniorange-oauth-oidc-single-sign-on

Publicado: 09/07/2026

Se ha detectado una vulnerabilidad de autorización faltante en el plugin MiniOrange Single Sign-On (SSO) para WordPress, afectando a versiones hasta la 38…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-57811

Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Remote Code Execution

real-estate-listing-realtyna-wpl

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Realtyna Organic IDX para WordPress, que afecta a las versi…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59514

BuddyBoss Platform <= 3.0.5 - Unauthenticated SQL Injection

buddyboss-platform

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en BuddyBoss Platform hasta la versión 3.0.5, que permite a atacantes no autenticados ejecutar cons…

CRITICAL CVSS 9.1

PLUGIN rce CVE-2026-57709

Membership For WooCommerce <= 3.1.0 - Unauthenticated Arbitrary File Deletion

membership-for-woocommerce

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Membership For WooCommerce, que permite la eliminación arbitraria de archivos sin autenticación…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-57719

Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit <= 2.8.3 - Unauthenticated Arbitrary File Upload

aimogen-pro

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Aimogen Pro que permite la subida de archivos arbitrarios sin necesidad de autenticación. Esta …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-57813

MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. <= 1.2.77.3 - Unauthenticated Privilege Escalation

mailoptin

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin MailOptin, que permite la escalación de privilegios sin autenticación. Esta falla puede comprom…

HIGH CVSS 8.1

THEME authbypass CVE-2026-57738

777 <= 1.13.0 - Unauthenticated PHP Object Injection

triple-seven

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Triple Seven, permitiendo el acceso no autenticado a funciones críticas. Este…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-57810

WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce <= 4.7.4 - Authenticated (Subscriber+) SQL Injection

woosquare

Publicado: 09/07/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Woosquare para WooCommerce, afectando a versiones hasta la 4.7.4. Esta falla puede permit…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59515

AI Copilot – Content Generator <= 1.5.4 - Unauthenticated SQL Injection

ai-copilot-content-generator

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin AI Copilot - Content Generator, que afecta a versiones hasta 1.5.4. Este fallo…

HIGH CVSS 8.1

THEME authbypass CVE-2026-57770

Grand Photography WordPress <= 5.7.8 - Unauthenticated PHP Object Injection

grandphotography

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el tema Grand Photography para WordPress, que afecta a versiones hasta la 5.7…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57691

Anti-Malware Security and Brute-Force Firewall <= 4.23.89 - Unauthenticated Stored Cross-Site Scripting

gotmls

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anti-Malware Security and Brute-Force Firewall, afectando a versione…